if (ConvertSidToStringSidA(sid, &sid_as_string)) {
                PSECURITY_DESCRIPTOR sd = NULL;
                DWORD sd_size;
                SV *ssd_as_sv = sv_2mortal(newSVpvf(ssd_template, sid_as_string, sid_as_string));
                LocalFree(sid_as_string);
                if (ConvertStringSecurityDescriptorToSecurityDescriptorA(SvPV_nolen(ssd_as_sv),
                                                                        SDDL_REVISION_1,
                                                                        &sd, &sd_size)) {